企業(yè)網(wǎng)D1Net訊 3月19日(上海)
越來越多的企業(yè)允許員工自帶設(shè)備工作,在給員工帶來便利的同時,也有可能給網(wǎng)絡(luò)犯罪打開一扇門。在基于2013年超過5000萬安卓移動安全軟件用戶數(shù)據(jù)分析,Lookout預(yù)計,今年網(wǎng)絡(luò)罪犯將通過移動設(shè)備這個薄弱環(huán)節(jié)來攻擊移動網(wǎng)絡(luò)。
Lookout的安全產(chǎn)品經(jīng)理杰里米林登在一次電話采訪里稱:“由于員工每天攜帶自己的手機(jī)去公司工作,傳統(tǒng)的企業(yè)保護(hù)邊界已經(jīng)逐漸模糊。這也讓攻擊者輕易的繞過防火墻。我們認(rèn)為2014年這類事情會越來越普遍。”
不管是什么移動平臺,惡意鏈接以及釣魚軟件的問題都存在著。而這方面,谷歌的安卓系統(tǒng)則比蘋果iOS系統(tǒng)來的更嚴(yán)重。iOS面臨的安全問題與安卓有著明顯的不同。林登說:“蘋果應(yīng)用商店明顯更加安全。另外,不像安卓,蘋果用戶無法從官方應(yīng)用商店外安裝應(yīng)用(除非,他們的iPhone越獄了)。”
Lookout的研究表面,全球范圍內(nèi)不同區(qū)域的移動用戶面臨的安全風(fēng)險都不盡相同。該公司表示,廣告軟件是最常見的風(fēng)險。這些廣告軟件通常都違反移動平臺的政策(例如:收集用戶數(shù)據(jù))以及期望行為(例如:通過欺騙手段獲得用戶權(quán)限)。
Lookout稱,移動設(shè)備內(nèi)廣告軟件的數(shù)量是惡意軟件的5倍。該公司還發(fā)布了2013年各個區(qū)域移動設(shè)備用戶遇到廣告軟件的幾率的數(shù)據(jù)。美國為25%,中國為30%,法國31%,德國27%,墨西哥34%,西班牙30%,俄羅斯33%,英國23%。而這方面日本和韓國的數(shù)據(jù)則低得多:9%以及15%。
第二大威脅種類,吸費(fèi)軟件在美國不太常見,僅為5%。這類進(jìn)行欺騙性計費(fèi)的軟件通常涉及色情。在歐洲,基于短信的收費(fèi)非常常見,尤其是吸費(fèi)軟件。Lookout發(fā)布的數(shù)據(jù):法國13%,西班牙23%,英國則為20%。
碰到移動惡意軟件的概率則更低。在美國,這一數(shù)據(jù)是4%。中國和俄羅斯的數(shù)據(jù)相對較高,分別為28%和63%。惡意軟件會竊取密碼和其他重要信息,它的潛在危害相當(dāng)大。
Lookout報告稱,用戶可以通過使用常識,如從受信任的應(yīng)用市場安裝應(yīng)用,不Root設(shè)備,使用移動安全應(yīng)用來減少這些風(fēng)險。對于銷售安全應(yīng)用的企業(yè)提供的這些建議,這并不令人驚訝。
該公司還指出,用戶行為是風(fēng)險的最佳指標(biāo),那些設(shè)備里有惡意軟件的用戶下載其他惡意軟件的概率是普通用戶的7倍。林登說:“下載了惡意軟件的用戶很有可能下載到下一個惡意軟件。”
加強(qiáng)公司防火墻的建設(shè),成了企業(yè)人力資源的一個重要任務(wù)。